CVE-2022-39196

Escalação de Privilégios no CMS do Blackboard

A versão 1.10.1 do Blackboard Learn permite que usuários autenticados remotos leiam arquivos não pretendidos, inserindo credenciais de estudante e depois visitando diretamente uma determinada URL webapps/bbcms/execute/.

Informações Adicionais

Passo 1: Use privilégios de credenciais de estudante. Nome de usuário: ********** & Senha: **********, para fazer login. 
Passo 2: Após fazer login com sucesso usando privilégios de conta 'STUDENT'.
Passo 3: Em seguida, solicite a 'URL / Localização da vulnerabilidade'.
Passo 4: Diretamente, sem qualquer requisito de privilégio, você elevará a sessão de 'Student' para privilégios de 'Contest Management System'.

Tipo de Vulnerabilidade

Exposição de Dados Sensíveis

Fornecedor do Produto

Blackboard Learn LMS

Base de Código do Produto Afetado

LMS - 1.10.1
CMSMAIN - 1.10.1

Tipo de Ataque

Remoto

Impacto: Escalação de Privilégios

verdadeiro

Impacto: Divulgação de Informações

verdadeiro

Vetores de Ataque

Impacto 1: Visualizar diretórios do sistema como cursos, instituição, biblioteca e orgs e seu conteúdo.
Impacto 2: Pesquisa básica e avançada sobre diretórios de cursos, instituição, biblioteca e orgs.
Impacto 3: Pesquisar e visualizar usuários da instituição do Blackboard LMS.
Impacto 4: Baixar arquivos.

Referência

https://drive.google.com/drive/folders/1gonDDt0sCkpMdPDu_ZVwZ7EfLC8Z4JVn?usp=sharing

O fornecedor confirmou ou reconheceu a vulnerabilidade?

verdadeiro

Descobridor

Waseem Dayili

CVE-2022-39196-

Mais Populares